Unbekannte Geräte, ihre Risiken und Nebenwirkungen

Ein unbekannter USB-Stick kann einen Computer mit Malware infizieren. Er könnte sich auch als Tastatur am Betriebssystem registrieren, Tastenanschläge protokollieren oder automatisiert Befehle ausführen. Weiterhin können unbekannte Geräte dazu genutzt werden, sensible Unternehmensdaten zu stehlen.

Darüber hinaus kann ein Angreifer versuchen, über externe Hardware ein System zu kompromittieren. Oft geschieht dies unabsichtlich durch das Mitbringen privater Datenträger, die nicht von einem Administrator geprüft wurden.

Die folgenden zwei Beispiele sind besonders interessant: Viele Gerätehersteller bieten Softwaresuiten für ihre Produkte an. Aufgrund des Designs von Windows kann es vorkommen, dass über den Windows Update-Prozess entsprechende Softwaresuiten nachgeladen und ausgeführt werden. Die durch das Windows Update vererbten Berechtigungen des lokalen Systemkontos könnten von einem Angreifer ausgenutzt werden, sofern die Softwaresuite Sicherheitslücken aufweist. Ein gutes Beispiel hierfür bietet Razer. Siehe Heise-Artikel: https://www.heise.de/news/Das-Anstecken-einer-Razer-Maus-macht-Angreifer-zu-Windows-10-Admins-6171968.html

Nach eigenen Tests ist der verlinkte Angriff auch am 09.06.2022 noch immer möglich.

Das zweite Beispiel stammt von einem Kunden. Eine Produktionsstätte erhält regelmäßig USB-Sticks mit sensiblen Softwareinformationen. Der Absender hatte einen Virenbefall, wodurch unbemerkt USB-Sticks infiziert wurden. Einer dieser USB-Sticks traf bei dem Kunden ein, und in einer normalen Routine wurde er in einen Computer eingesteckt. In diesem Fall hatte der Kunde Glück, da sein eingesetztes Antivirus-Produkt die schädliche Ausführung gestoppt hat. Jetzt nutzen sie unsere Gerätekontrolle, um sicherzustellen, dass USB-Sticks nicht mehr an der IT-Abteilung vorbeikommen. Die Anwendungskontrolle kann in diesem Beispiel auch helfen, die schädliche Ausführung zu beenden und zu melden.